• 레딧, 수상한 활동에 새로운 ‘인간 인증’ 요건 적용하며 봇 대응 강화

    article image

    레딧, 봇 근절 및 계정 인증 강화 방침 발표

    봇들이 범람하는 현상을 감당하지 못한 Digg가 서비스를 중단한 가운데, 레딧이 직접 이 문제에 도전하겠다고 밝히며 전면적인 변화를 예고했습니다.

    레딧은 이제 사용자에게 서비스를 제공하는 자동화 계정(automated accounts)에 레이블을 부착하는 작업을 시작할 예정입니다. 이는 X에서 ‘좋은 봇(good bots)’에 레이블을 붙이는 방식과 유사합니다. 나아가, 봇으로 의심되는 계정은 이제 인간임을 입증하는 인증 절차를 거쳐야 합니다.

    레딧은 이번 인증 절차가 사이트 전체에 적용되는 의무 사항이 아님을 강조했습니다. 대신, 계정 활동이나 기타 기술적 지표를 통해 해당 계정이 인간이 아닐 가능성이 제기될 때만 인증이 요구될 것입니다. 만약 계정이 이 테스트를 통과하지 못할 경우 제한될 수 있습니다.

    잠재적 봇을 식별하기 위해 레딧은 계정 수준의 신호와 기타 요소(예: 콘텐츠 작성 및 게시 속도)를 분석하는 전문 도구를 활용하고 있습니다. 다만, 포스트나 댓글 작성에 AI를 사용하는 행위 자체는 정책 위반이 아닙니다(물론 커뮤니티 관리자는 자체적인 규칙을 설정할 수 있습니다).

    계정의 인간성을 확인하기 위해 레딧은 Apple의 passkeys, Google, YubiKey와 같은 타사 도구는 물론, Face ID와 같은 다른 생체 인식 서비스, 심지어 샘 올트먼의 World ID와 같은 서비스까지 활용할 계획입니다. 또한, 일부 국가에서는 정부 발행 신분증 사용이 필요할 수 있습니다. 레딧은 이 마지막 범주가 연령 확인과 관련된 현지 규정 때문에 영국, 호주, 일부 미국 주 등에서 요구될 수 있으나, 회사 자체의 선호 방식은 아니라고 덧붙였습니다.

    레딧의 공동 창립자이자 CEO인 스티브 허프만은 수요일 발표에서 "계정의 인간성 검증이 필요하다면, 우리는 반드시 개인 정보 보호를 최우선으로 하는 방식으로 진행할 것"이라고 밝혔습니다. 그는 "우리의 목표는 그 계정 뒤에 실제로 사람이 존재하는지 여부를 확인하는 것이지, 그 사람이 누구인지를 파악하는 것이 아닙니다. 레딧의 고유한 익명성을 보존하면서 무엇이 무엇인지 투명성을 높이는 것이 목표입니다. 둘 중 어느 하나를 포기할 필요는 없습니다."라고 설명했습니다.

    이러한 변화는 소셜 플랫폼과 웹 전반에서 증가하고 있는 봇의 문제를 해결하기 위함입니다. 봇들은 종종 정치적 여론 조작, 허위 정보 확산, 인위적 인기도 부풀리기, 은밀한 제품 마케팅, 가짜 광고 클릭 생성 등 다양한 목적으로 사용됩니다. 클라우드플레어(Cloudflare)의 분석에 따르면, 웹 크롤러와 AI 에이전트를 포함한 봇 트래픽은 2027년까지 일반 사용자 트래픽을 초과할 것으로 예측됩니다.

    특히 레딧은 내러티브를 조작하려는 봇, 기업이나 제품 홍보를 위한 '애스트로터핑(astroturf)', 링크 재게시, 스팸 게시, 트래픽 유도, 연구 데이터 수집 등 봇들의 주요 표적이 되어 왔습니다. 게다가, 레딧의 콘텐츠가 AI 모델 제공 업체들과의 수익성 높은 계약을 통해 AI 학습에 활용되면서, 봇들이 AI가 정보가 취약한 영역을 겨냥하여 더 많은 학습 데이터를 생성하기 위해 질문을 게시한다는 의혹까지 제기되고 있습니다.

    레딧의 또 다른 공동 창립자인 알렉시스 오하니안은 온라인에서 봇의 수가 인간보다 많고, 웹상의 대부분의 콘텐츠와 상호작용이 개인 활동이 아닌 자동화 또는 AI 생성물이라는 가설인 ‘데드 인터넷 이론(dead internet theory)’에 대해서도 언급한 바 있습니다. AI 에이전트 시대가 되면서 이 이론은 현실화되고 있습니다.

    회사는 지난 해부터 증가하는 봇 수와 '진화하는 규제 요건' 충족의 필요성에 대응하여 인간 인증을 의무화할 것이라고 발표했었습니다. 그러나 레딧은 오늘날 허프만이 최근 TBPN 팟캐스트에서 논의했듯이, 현행 솔루션들이 최적의 해결책은 아님을 명확히 했습니다.

    허프만은 오늘 발표에서 "가장 장기적이고 이상적인 해결책은 탈중앙화되고, 개별화되며, 개인적이어야 하며, 나아가 ID가 전혀 필요하지 않은 형태일 것입니다."라고 적었습니다.

    한편, 레딧은 이러한 변화와 별도로 봇과 스팸 제거 작업을 지속할 것이며, 현재 하루 평균 약 10만 건의 계정을 삭제하고 의심되는 봇 신고에 의존할 것이라고 밝혔습니다. 개선된 도구는 추후 출시될 예정입니다. 소관된 정보는 커뮤니티에서 확인할 수 있습니다.

    [출처:] https://techcrunch.com/2026/03/25/reddit-bots-new-human-verification-requirements